• Type: CUSTOMER
• Severity:  WARNING
• Bescherming tegen: MISCONFIGURATION
• FIX Beschikbaar: JA

Deze Customer Check controleert of berichten in Teams worden gescand op onveilige links. Wanneer deze functie is ingeschakeld, worden URL's die gebruikers ontvangen of verzenden binnen Teams gecontroleerd op een kwaadaardige reputatie.

Waarom deze check?

Microsoft Teams is een veelgebruikt communicatieplatform binnen organisaties. Aanvallers maken hier misbruik van door kwaadaardige links te versturen via Teams berichten. Gebruikers vertrouwen berichten binnen Teams vaak meer dan e-mails, waardoor ze eerder geneigd zijn om op links te klikken zonder deze te controleren.

De Safe Links functie voor Teams gebruikt Microsoft Defender for Office 365 om URL's in real-time te controleren wanneer gebruikers erop klikken. Als een link wordt herkend als kwaadaardig, wordt er een waarschuwing getoond aan de gebruiker voordat de website wordt geopend. Dit voorkomt dat gebruikers toegang krijgen tot phishing-sites, malware of andere gevaarlijke websites.

Zonder deze bescherming zijn gebruikers kwetsbaar voor aanvallen via Teams berichten, zoals credential phishing, malware downloads of business email compromise (BEC) aanvallen. Het is daarom essentieel dat deze functie is ingeschakeld voor alle gebruikers.

Welke mogelijke uitkomsten heeft de check?

Deze check heeft twee mogelijke uitkomsten. In Attic komt dit als volgt tot uiting:

• Okay: Teams berichten worden gescand op onveilige links (UrlReputationCheck is ingeschakeld)
• Warning: Teams berichten worden NIET gescand op onveilige links, actie van de klant is vereist

Hoe moet dit worden opgevolgd?

Indien de output Warning is, adviseren wij om de URL reputatie controle voor Teams berichten in te schakelen. Dit zorgt ervoor dat gebruikers worden gewaarschuwd voordat ze toegang krijgen tot potentieel gevaarlijke websites.

Voor deze check is een Fix beschikbaar, deze zullen wij via Attic aanbieden. De fix schakelt de UrlReputationCheck in voor Teams berichten.

Handmatige Instructie

Voer deze stappen uit om de instelling handmatig aan te passen:

1. Open PowerShell en maak verbinding met Teams via de Teams PowerShell module met het commando: Connect-MicrosoftTeams
2. Controleer de huidige instelling met het commando: Get-CsTeamsMessagingConfiguration -Identity Global | Select-Object UrlReputationCheck
3. Schakel de URL reputatie controle in met het commando: Set-CsTeamsMessagingConfiguration -Identity Global -UrlReputationCheck Enabled
4. Verifieer de wijziging door stap 2 opnieuw uit te voeren. De waarde van UrlReputationCheck moet nu "Enabled" zijn

Meer informatie

1. Microsoft Teams security guide - Safe Links
2. Set-CsTeamsMessagingConfiguration PowerShell documentation